Muster – vor der Veröffentlichung ausfüllen

[[PLATZHALTER: …]] gelb = Angaben des Verantwortlichen eintragen. [[ANPASSEN: …]] orange = an die konkreten Gegebenheiten anpassen (Hoster, Fristen, zusätzliche Dienste). Gestrichelte Kästen sind optional und werden gelöscht, wenn sie nicht zutreffen.

Die Beschreibung entspricht dem Auslieferungszustand der Anwendung. Wer Dienste ergänzt (Statistik, Webfonts, Newsletter, Kontaktformular), muss diese Erklärung erweitern. Das Muster ersetzt keine Rechtsberatung.

Datenschutzerklärung

Kurz gesagt: Zum Anschauen brauchen Sie kein Konto, und es wird kein Cookie gesetzt. Erst wenn Sie mitmachen (einen Tipp abgeben, ein weiteres Foto verorten, eine Blickrichtung schätzen, einen Standort melden oder ein Foto einreichen), speichern wir ein technisch notwendiges Cookie mit einer Zufallsnummer. Damit erkennt die Seite Ihre eigenen Beiträge wieder. Wir verwenden keine Werbung, kein Tracking, keine Statistikdienste und keine Social-Media-Plugins.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

[[PLATZHALTER: Name bzw. Organisation]]
[[PLATZHALTER: Straße und Hausnummer]]
[[PLATZHALTER: PLZ und Ort]]
E-Mail: [[PLATZHALTER: E-Mail-Adresse für Datenschutzanfragen]]

Datenschutzbeauftragte/r: [[PLATZHALTER: Name und Kontakt – nur falls benannt oder nach Art. 37 DSGVO / § 38 BDSG vorgeschrieben]]

2. Hosting und Server-Logdateien

Diese Website wird betrieben bei [[ANPASSEN: Name und Anschrift des Hosting-Anbieters, z. B. „Musterhost GmbH, Musterstraße 1, 12345 Musterstadt“; bei eigenem Server: „auf einem eigenen Server in …“]]. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. [[ANPASSEN: Satz zum AV-Vertrag nur stehen lassen, wenn er abgeschlossen ist. Serverstandort nennen, z. B. „Die Server stehen in Deutschland.“]]

Bei jedem Seitenaufruf übermittelt Ihr Browser technisch bedingt Daten an den Server. Der Webserver speichert dabei in Logdateien:

Diese Daten brauchen wir, um die Website auszuliefern, Fehler zu finden und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Logdateien werden nach [[ANPASSEN: Frist laut Hoster bzw. Serverkonfiguration, z. B. 7 oder 14 Tagen]] gelöscht [[ANPASSEN: falls zutreffend: „oder die IP-Adresse wird gekürzt“]]. Die Anwendung „Zwischenbilder“ selbst speichert keine IP-Adressen in ihrer Datenbank.

Wir setzen ausschließlich Cookies, die technisch unbedingt erforderlich sind, damit die von Ihnen ausdrücklich genutzten Funktionen arbeiten (§ 25 Abs. 2 Nr. 2 TDDDG). Eine Einwilligung und ein Cookie-Banner sind dafür nicht nötig. Es gibt keine Cookies für Werbung, Statistik oder Wiedererkennung über andere Websites hinweg.

NameZweckWann gesetztLaufzeit
wwd_besucher Zufällige Besucher-Kennung (32 Zeichen), damit Ihre eigenen Beiträge Ihnen zugeordnet werden können Erst bei Ihrer ersten aktiven Teilnahme (Tipp, Vorschlag zu einem weiteren Foto, Schätzung, Meldung oder Foto) 400 Tage
zb_red_<stadt>
(z. B. zb_red_dresden)
Anmeldung im Redaktionsbereich, Schutz vor untergeschobenen Anfragen (CSRF) Nur beim Anmelden als Redaktion Bis zum Abmelden oder Schließen des Browsers

Was das Besucher-Cookie möglich macht

Das Cookie wwd_besucher ersetzt eine Anmeldung. Ohne es könnte die Seite Ihre Beiträge nicht von denen anderer unterscheiden. Es ermöglicht:

Die Kennung enthält weder Namen noch Kontaktdaten. Auf dem Server speichern wir nicht die Kennung selbst, sondern nur einen kryptografischen Hashwert davon (SHA-256 mit einem geheimen Schlüssel). Aus der Datenbank allein lässt sich daher nicht auf Ihr Gerät zurückschließen. Rechtsgrundlage für die anschließende Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein faires, missbrauchsgeschütztes Mitmachangebot ohne Pflicht zur Registrierung.

Ein Cookie für alle Städte

Zwischenbilder umfasst mehrere Städte unter derselben Adresse (zum Beispiel /dresden/, /wien/). Das Besucher-Cookie gilt für alle diese Städte. Wenn Sie in mehreren Städten mitmachen, ordnet jede Stadt Ihre Beiträge derselben Kennung zu. Die Startseite zeigt Ihnen deshalb, in welchen Städten Sie mitgemacht haben. Die Beiträge selbst liegen getrennt in der Datenbank der jeweiligen Stadt. Die Redaktion einer Stadt sieht nur die Beiträge ihrer Stadt. Die Anmeldung als Redaktion gilt immer nur für eine Stadt.

Sie können das Cookie jederzeit in Ihrem Browser löschen. Danach erkennt die Seite Ihre bisherigen Tipps, Vorschläge, Schätzungen und eingereichten Fotos nicht mehr als Ihre. Ihre Beiträge bleiben in der Auswertung erhalten. Wenn Sie nur schauen und nicht mitmachen, wird das Cookie nie gesetzt.

Lokaler Speicher im Browser

Vier Einstellungen merkt sich der Browser im localStorage (gemeinsam für alle Städte dieser Adresse). Alle bleiben auf Ihrem Gerät. Nur die Zufallszahl für die Reihenfolge der weiteren Fotos wird beim Abruf der Galerie mitgeschickt, damit der Server die Fotos in derselben Reihenfolge liefert; gespeichert wird sie auf dem Server nicht.

Alle Einträge sind für die von Ihnen genutzte Funktion erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

4. Tipps, Vorschläge, Blickrichtungen und Standortmeldungen

Wenn Sie mitmachen, speichern wir zusammen mit dem gehashten Besucher-Cookie:

Öffentlich erscheinen Tipps und Schätzungen nur anonym und zusammengefasst, etwa als Punktwolke, Mittelpunkt und Übereinstimmung. Von Vorschlägen zu weiteren Fotos sehen andere Besucher nur die Anzahl; Ihren eigenen Vorschlag sehen nur Sie und die Redaktion. Begründungen und Kommentare sieht nur die Redaktion. Bitte schreiben Sie dort keine Namen, Kontaktdaten oder anderen Angaben zu Personen. Übernimmt die Redaktion einen Ort aus Vorschlägen oder einer Meldung, steht im öffentlichen Verlauf des Fotos „Verortet nach Vorschlägen der Gemeinschaft“ bzw. „nach Meldung korrigiert“, aber nicht, wer den Ort vorgeschlagen hat. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die gemeinschaftliche Verortung historischer Fotos.

5. Fotos einreichen

Wenn Sie ein Foto einreichen, verarbeiten wir die Bilddatei sowie Titel, Jahr, Beschreibung, Urheberin oder Urheber, Lizenz, Quelle und Link, Aufnahmeort und Blickrichtung. Dazu kommen das gehashte Besucher-Cookie und der Zeitpunkt.

Rechtsgrundlage ist die Durchführung der Veröffentlichung, die Sie mit dem Einreichen anstoßen (Art. 6 Abs. 1 lit. b DSGVO). Für die Prüfung auf Rechtsverletzungen gilt Art. 6 Abs. 1 lit. f DSGVO. Zeigt ein Foto erkennbar Personen, sind Sie dafür verantwortlich, dass die Veröffentlichung zulässig ist (siehe Hinweise zu eingereichten Fotos). Abgebildete Personen können sich jederzeit an uns wenden. Wir blenden das Foto dann umgehend aus.

6. Redaktionszugang

Der Redaktionsbereich ist durch ein Passwort geschützt. Wir speichern dabei keine Personendaten in der Datenbank, nur die Sitzung im Cookie zb_red_<stadt>. Jede Stadt hat einen eigenen Zugang. Redaktionelle Änderungen erscheinen im Verlauf eines Fotos als „Redaktion“, ohne Namen. [[ANPASSEN: Falls mehrere Personen in der Redaktion arbeiten: wer Zugang hat und dass diese Personen zur Vertraulichkeit verpflichtet sind.]]

7. Karten und externe Inhalte

Für die Kartenanzeige lädt Ihr Browser Kartenbilder (Kacheln) direkt von den Servern Dritter. Dabei erhält der jeweilige Anbieter technisch zwangsläufig Ihre IP-Adresse, die angefragten Kartenausschnitte, den User-Agent und – je nach Browser – die Adresse dieser Seite als Referrer. Wir übermitteln an diese Anbieter keine weiteren Daten, insbesondere nicht Ihre Besucher-Kennung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine aktuelle und historische Kartendarstellung, ohne die das Angebot nicht funktioniert.

OpenStreetMap (Grundkarte, immer)

Die Grundkarte kommt vom Kachelserver der OpenStreetMap Foundation (OSMF), Vereinigtes Königreich, Kontakt: privacy@osmfoundation.org. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Die OSMF liefert Kacheln über ein Content-Delivery-Netzwerk aus, sodass Anfragen auch über Server anderer Dienstleister laufen können. Details: Datenschutzerklärung der OSMF.

[[ANPASSEN: Falls Sie stattdessen einen anderen Kachelanbieter oder einen eigenen Kachel-Proxy verwenden (Einstellung basemap in plattform/config.php oder staedte/<kürzel>/config.php), diesen Absatz ersetzen. Bei einem eigenen Proxy erhält die OSMF Ihre IP-Adresse nicht mehr.]]

Virtuelles Kartenforum der SLUB Dresden (historische Karten, nur bei Auswahl)

Historische Karten werden erst geladen, wenn Sie selbst eine historische Karte einblenden oder im Archiv den Zeitraum eingrenzen, solange die Option „Historische Karte folgt dem Zeitraum“ aktiv ist. Die Kacheln kommen dann von den Servern der Sächsischen Landesbibliothek – Staats- und Universitätsbibliothek Dresden (SLUB), Zellescher Weg 18, 01069 Dresden. Die Suche nach passenden Karten stellt unser Server, nicht Ihr Browser. Dabei werden keine Daten über Sie übermittelt. Details: [[ANPASSEN: Link zur Datenschutzerklärung der SLUB bzw. des Kartenforums eintragen und prüfen, z. B. https://www.slub-dresden.de/datenschutz]]

Weitere Kartendienste je nach Stadt (nur bei Auswahl)

In einigen Städten kommen die historischen Karten von anderen Anbietern. Auch sie werden nur geladen, wenn Sie die Karte einblenden oder den Zeitraum eingrenzen. Ihr Browser ruft die Kacheln dann direkt beim Anbieter ab und übermittelt dabei Ihre IP-Adresse: in Berlin beim Geoportal Berlin (Senatsverwaltung für Stadtentwicklung, Bauen und Wohnen), in Paris beim Institut national de l’information géographique et forestière (IGN), in London bei der National Library of Scotland (Kacheln teils über Amazon Web Services, mögliche Übermittlung in die USA). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. [[ANPASSEN: nur die tatsächlich freigeschalteten Städte und Dienste nennen, Links zu deren Datenschutzerklärungen ergänzen.]]

Wikimedia Commons (Fotos)

[[ANPASSEN: Nur nötig, wenn Fotos direkt von upload.wikimedia.org eingebunden werden (commons-holen.php mit --nicht-herunterladen oder Bild-URLs im CSV-Import). Standardmäßig lädt commons-holen.php die Bilder nach bilder/commons/ auf den eigenen Server; dann diesen Abschnitt löschen.]]

Einige Fotos werden direkt von den Servern der Wikimedia Foundation Inc., 1 Montgomery Street, Suite 1600, San Francisco, CA 94104, USA, geladen. Dabei erhält die Wikimedia Foundation Ihre IP-Adresse und die Adresse dieser Seite. Daten können in die USA übermittelt werden. [[ANPASSEN: Rechtsgrundlage der Übermittlung prüfen, z. B. Zertifizierung unter dem EU-US Data Privacy Framework oder Standardvertragsklauseln.]] Details: Datenschutzerklärung der Wikimedia Foundation.

Links zu Archiven, Commons oder dem Kartenforum sind einfache Links. Erst wenn Sie darauf klicken, gelangen Sie zum jeweiligen Anbieter, dessen Datenschutzerklärung dann gilt.

Schriften, Kartenbibliotheken (Leaflet) und alle übrigen Bestandteile liegen auf unserem Server. Es werden keine Google Fonts, kein Google Maps und keine CDN-Skripte geladen. [[ANPASSEN: Falls später Statistik- oder andere Dienste eingebunden werden, diese hier mit Anbieter, Zweck, Rechtsgrundlage und ggf. Einwilligung ergänzen.]]

8. Weitergabe an Archive

Ergebnisse der Verortung (Koordinaten, Blickrichtungen, Anzahl der Tipps und übernommenen Vorschläge, Übereinstimmung, Korrekturen) geben wir unter CC0 1.0 an Archive weiter. Dafür gibt es einen Datenexport, den nur die Redaktion und Stellen mit einem eigenen Zugang abrufen können, nicht die Öffentlichkeit. Der Export enthält keine einzelnen Tipps oder Vorschläge, keine Begründungen oder Kommentare und keine Besucher-Kennungen. Er enthält pro Foto Titel, Quelle, Signatur und Link zum Datensatz. Bei freigegebenen Community-Beiträgen enthält er zusätzlich Beschreibung, den angegebenen Urhebernamen, die Lizenz und die Bilddatei, also nur Angaben, die ohnehin öffentlich beim Foto stehen.

Für jeden Zugang speichern wir seine Bezeichnung (z. B. den Namen des Archivs), den Zeitpunkt des letzten Abrufs und die Zahl der Abrufe. [[ANPASSEN: Archive nennen, an die regelmäßig Daten gehen, z. B. „Stadtarchiv Dresden, SLUB Dresden / Deutsche Fotothek“]]

9. Speicherdauer

DatenSpeicherdauer
Server-Logdateien[[ANPASSEN: Frist laut Hoster, z. B. 14 Tage]]
Cookie wwd_besucher im Browser400 Tage ab der ersten Teilnahme, oder bis Sie es löschen
Tipps (auch „Ich weiß es nicht“) und Blickrichtungs-SchätzungenSolange das Foto im Angebot ist, weil sie die Grundlage der öffentlichen Verortung bilden. Beim endgültigen Löschen eines Fotos werden sie mitgelöscht. [[ANPASSEN: ggf. kürzere Frist festlegen, etwa Löschen der gehashten Kennung nach Ende einer Runde plus 1 Jahr]]
Vorschläge zu weiteren Fotos mit BegründungSolange das Foto im Angebot ist, weil sie die Grundlage seiner Verortung bilden. Beim endgültigen Löschen eines Fotos werden sie mitgelöscht. [[ANPASSEN: ggf. kürzere Frist für abgelehnte oder erledigte Vorschläge festlegen, z. B. „bis 12 Monate nach der Entscheidung der Redaktion“; die Anwendung löscht nicht automatisch]]
Standortmeldungen mit Kommentar[[ANPASSEN: z. B. „bis 12 Monate nach der Entscheidung der Redaktion“; die Anwendung löscht nicht automatisch]]
Freigegebene Fotos und AngabenSolange das Foto veröffentlicht ist
Abgelehnte oder ausgeblendete Fotos[[ANPASSEN: z. B. 90 Tage, danach endgültiges Löschen in der Redaktion]]
Verlauf der StandortänderungenSolange das Foto im Angebot ist (enthält keine Besucher-Kennung)

10. Ihre Rechte

Sie haben gegenüber uns das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20).

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.

Hinweis zur Zuordnung: Wir kennen weder Ihren Namen noch Ihre Kontaktdaten, sondern nur einen Hashwert Ihrer Besucher-Kennung. Wir können Ihnen Daten daher nur zuordnen, wenn Sie uns die Kennung aus Ihrem Browser-Cookie wwd_besucher mitteilen (Art. 11 DSGVO). Wenn Sie ein Foto eingereicht haben, genügt auch dessen Titel oder Nummer.

Für alle Anliegen genügt eine E-Mail an [[PLATZHALTER: E-Mail-Adresse für Datenschutzanfragen]].

Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Bundesland, in dem Sie wohnen oder in dem wir unseren Sitz haben. Für uns zuständig ist [[ANPASSEN: zuständige Aufsichtsbehörde am Sitz des Verantwortlichen, z. B. für Sachsen: „Die Sächsische Datenschutz- und Transparenzbeauftragte, Devrientstraße 5, 01067 Dresden, www.datenschutz.sachsen.de“ – Anschrift vor Veröffentlichung prüfen]].

11. Sicherheit und Änderungen

Die Seite wird verschlüsselt über HTTPS übertragen. [[ANPASSEN: nur stehen lassen, wenn ein TLS-Zertifikat eingerichtet ist; dann in plattform/config.php 'https' => true setzen, damit Cookies nur verschlüsselt übertragen werden.]] Hochgeladene Dateien werden geprüft, neu kodiert und so abgelegt, dass sie nicht als Programm ausgeführt werden können.

Wir passen diese Erklärung an, wenn sich die Website oder die Rechtslage ändert.

Stand: [[PLATZHALTER: Datum, z. B. 1. Dezember 2026]] · Impressum