Kostenloser Community-Service

Datenschutz

Hosting: ALL-INKL.COM, Neue Medien Münnich. Der öffentliche eID-Einstieg nutzt Cloudflare als Reverse-Proxy. Finder-Nachrichten und freiwillig übermittelte Standorte werden ausschließlich für die Kontakt-E-Mail verarbeitet, nicht in der Anwendungsdatenbank gespeichert. Infrastrukturprotokolle und E-Mail-Aufbewahrung werden durch die jeweiligen Anbieter verarbeitet; Auskunft dazu beim Betreiber.

Welche Daten wofür verarbeitet werden

UAS-ID ist ein kostenloser Kontaktservice für gefundene Flugmodelle und Drohnen. Für ein Konto speichern wir E-Mail-Adresse, Passwort-Hash, öffentliche eIDs, Bestätigungsstatus und freiwillige Profilangaben. Grundlage für den Kontoservice ist Art. 6 Abs. 1 lit. b DSGVO. Name und Telefonnummer werden nur nach der jeweiligen freiwilligen Freigabe im Finder angezeigt; diese Freigabe kann im Konto jederzeit beendet werden. Die E-Mail-Adresse eines Profilinhabers wird im Finder nie angezeigt.

Fundmeldungen und Standort

Eine Fundmeldung erfordert kein Konto. Die Nachricht, eine freiwillige Rückrufnummer, eine freiwillige E-Mail-Adresse für Rückfragen und ein nur auf Knopfdruck abgefragter Standort werden an den Mailtransport und die hinterlegte Kontaktadresse übergeben. Die Anwendung speichert und protokolliert weder Nachricht noch diese Kontaktdaten oder den Standort. Die Finder-E-Mail-Adresse steht nur im privaten Nachrichtentext, nicht öffentlich oder als Antwortadresse. Antworten auf die automatische E-Mail erreichen die findende Person nicht. Ohne Knopfdruck findet keine Standortabfrage statt. Die freiwillige Standortweitergabe kann vor dem Senden entfernt werden. Die private Fundmail enthält bei geteiltem Standort zusätzlich einen Google-Maps-Link; vor dessen bewusstem Öffnen wird kein Kartendienst aufgerufen. Grundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) für den Standort sowie das berechtigte Interesse an einer Rückgabe (Art. 6 Abs. 1 lit. f DSGVO) für die Fundmeldung. Mailserver und Empfänger verarbeiten die versandte E-Mail unabhängig von der Anwendungsdatenbank; eine Zustellung wird nicht garantiert.

Sicherheit, Cookies und Hosting

Ein technisch erforderliches, hostgebundenes Sitzungscookie schützt Anmeldung und Formulare (HttpOnly, SameSite=Lax, auf HTTPS Secure; § 25 Abs. 2 Nr. 2 TDDDG). Kein Tracking, keine Werbung, keine Analyse-Cookies. Zur Missbrauchsabwehr speichern wir kurzlebige, mit einem geheimen Schlüssel gehashte Ratenbegrenzungskennungen, keine IP-Adressen im Klartext. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO. Kennungen werden nach spätestens zwei Tagen bei der nächsten Anfrage gelöscht. Zugangstoken werden nur gehasht gespeichert und sieben Tage nach Ablauf bei der nächsten Anfrage gelöscht. Unbestätigte Neuregistrierungen werden nach sieben Tagen bei der nächsten Anfrage gelöscht; bestehende importierte Profile und Administrationskonten sind ausgenommen.

Hosting erfolgt bei ALL-INKL; beim Aufruf einer eID-Subdomain wird der Reverse Proxy von Cloudflare verwendet. Diese technischen Dienstleister können insbesondere Verbindungsdaten zur Bereitstellung und Absicherung verarbeiten. Deren konkrete Auftragsverarbeitungs-, Protokollierungs- und gegebenenfalls Drittlandtransfer-Einstellungen müssen vom Betreiber vor der öffentlichen Freischaltung geprüft und hier ergänzt werden. Die Anwendung selbst protokolliert keine Anfrageinhalte oder Standortdaten.

Feedback und Geschichten

Feedback bleibt zunächst privat. Eine Veröffentlichung setzt die gesonderte, nicht vorausgewählte Einwilligung voraus (Art. 6 Abs. 1 lit. a DSGVO), einschließlich gespeicherter Textversion, Einwilligungstext und Zeitpunkt. Die Moderation erstellt zusätzlich eine gesonderte öffentliche Fassung. Unveröffentlichtes Feedback wird nach 90 Tagen bei der nächsten Anfrage gelöscht; freigegebene Geschichten bleiben bis zur Rücknahme bestehen. Mit dem persönlichen Löschcode kann der gesamte Beitrag einschließlich öffentlicher Fassung gelöscht werden. Private Rückmeldungen dienen der Verbesserung des Dienstes (Art. 6 Abs. 1 lit. f DSGVO).

Löschung und Ihre Rechte

Ein Konto und seine verknüpften Profildaten können im Konto gelöscht werden. Bereits versandte E-Mails können nicht zurückgerufen werden. Sie können nach Maßgabe der DSGVO Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen, einer auf berechtigten Interessen beruhenden Verarbeitung widersprechen und Einwilligungen für die Zukunft widerrufen. Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren.

Datenschutzkontakt: uas-id@shockyfan.de