TBAUER.DE · REISEMOMENTE

Datenschutzerklärung

Diese Hinweise erläutern die Verarbeitung personenbezogener Daten auf der privaten, werbefreien Webseite tbauer.de.

1. Verantwortlicher

2. Besuch der Webseite und Hosting

Beim Abruf einer Seite oder eines Fotos erhält der Webserver technisch notwendige Daten. Dazu gehören insbesondere die IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, Statusmeldungen, Browser- und Betriebssysteminformationen sowie gegebenenfalls die zuvor besuchte Seite (Referrer).

Die Webseite wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. STRATO verarbeitet Zugriffsdaten zur Bereitstellung und Absicherung des Hostingdienstes. Grundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Das berechtigte Interesse besteht darin, die Webseite zuverlässig auszuliefern und technische Störungen sowie Angriffe zu erkennen.

STRATO gibt an, Besucher-IP-Adressen zur Erkennung und Abwehr von Angriffen höchstens sieben Tage zu speichern. Je nach Hostingpaket stellt STRATO außerdem Zugriffsprotokolle für die letzten sechs Wochen bereit; die IP-Adressen werden darin nach Angaben des Anbieters anonymisiert. Die hier eingesetzte Webseitenanwendung führt keine zusätzliche personenbezogene Besuchsanalyse durch.

Weitere Informationen: STRATO zu Hosting und Datenschutz und STRATO zu Zugriffsprotokollen.

3. Seitenaufrufzähler

Der Zähler erhöht bei einem Aufruf nur eine gemeinsame Gesamtzahl. Er erstellt keine Besucherprofile, vergibt keine Kennungen und speichert selbst weder IP-Adressen noch Cookies. Wiederholte Aufrufe werden erneut gezählt; die Zahl entspricht daher nicht der Zahl verschiedener Personen. Die technische Anfrage an den Zähler kann wie andere Seitenaufrufe in den Hostingprotokollen erfasst werden.

4. Cookies und externe Inhalte

Die öffentlichen Foto- und Berichtsseiten setzen durch die hier eingesetzte Anwendung keine Analyse- oder Werbecookies und verwenden weder Local Storage noch Trackingdienste. Fotos, Skripte und Schriftgestaltung werden von diesem Webspace bereitgestellt. Es sind keine Social-Media-Plugins, externen Karten, Videos oder nachgeladenen Webfonts eingebunden. Externe Verweise werden erst beim Anklicken als Ziel aufgerufen.

5. Passwortgeschützte Verwaltung

Beim Aufruf der Verwaltung wird das technisch erforderliche Sitzungscookie tbauer_admin verwendet. Es enthält eine zufällige Sitzungskennung, nicht das Passwort. Es dient dem Anmeldeschutz, der Absicherung von Formularen und der Zuordnung laufender Importvorgänge. Es ist auf die Browsersitzung begrenzt. Die Berechtigung zur Verwaltung läuft nach 30 Minuten ohne Aktivität ab; serverseitige Sitzungsdaten werden im Rahmen der technischen PHP-Sitzungsbereinigung entfernt.

Diese Verarbeitung beruht auf Art. 6 Abs. 1 Buchst. f DSGVO, um die Verwaltung vor unbefugtem Zugriff zu schützen. Für den unbedingt erforderlichen Zugriff auf das Sitzungscookie ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich. Die Verwaltung ist ausschließlich für den Betreiber bestimmt; Besucher benötigen kein Konto.

6. Fotos und Reiseberichte

In den Alben werden persönliche Urlaubsfotos und Reiseberichte veröffentlicht. Soweit Personen erkennbar sind, erfolgt die Veröffentlichung auf Grundlage ihrer Einwilligung gemäß Art. 6 Abs. 1 Buchst. a DSGVO. Die Inhalte sind öffentlich und damit für beliebige Internetnutzer zugänglich. Dritte können veröffentlichte Bilder speichern oder weiterverbreiten; dies lässt sich technisch nicht vollständig verhindern.

Fotos bleiben grundsätzlich bis zur Entfernung aus der Sammlung oder bis zum Widerruf der Einwilligung veröffentlicht. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft über die oben genannte Kontaktadresse widerrufen werden. Die Rechtmäßigkeit der vorherigen Verarbeitung bleibt davon unberührt. Nach einem berechtigten Entfernungswunsch werden die betroffenen Veröffentlichungen entfernt. Kopien außerhalb meines Einflussbereichs, etwa bei Dritten oder in Suchmaschinen, können dadurch nicht automatisch gelöscht werden.

Bei der Verarbeitung durch die Verwaltung werden verkleinerte Webversionen als JPEG erzeugt, ohne die ursprünglichen EXIF-Metadaten zu übernehmen. Über den FileZilla-Eingang bereitgestellte Originale bleiben im geschützten Eingangs- beziehungsweise Archivordner, bis der Betreiber sie nach eigener Sicherung entfernt. Solche Originale und etwaige Sicherungskopien werden bei einem Widerruf gesondert geprüft und gelöscht, soweit keine andere Rechtsgrundlage für ihre Aufbewahrung besteht.

7. Kontakt per E-Mail

Wenn Sie mich per E-Mail kontaktieren, verarbeite ich Ihre E-Mail-Adresse, den Inhalt der Nachricht und gegebenenfalls mitgeteilte Kontaktdaten zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; das berechtigte Interesse besteht in der Beantwortung von Anfragen. Bei der Bearbeitung einer rechtlichen Verpflichtung, insbesondere eines Datenschutzanliegens, ist Art. 6 Abs. 1 Buchst. c DSGVO maßgeblich.

Die Verarbeitung erfolgt über die beteiligten E-Mail-Dienstleister. Nachrichten werden gelöscht, sobald die Bearbeitung abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe, etwa die Dokumentation eines abgeschlossenen Rechtsanliegens, mehr bestehen. Es gibt kein Kontaktformular und keinen Newsletter.

8. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen ein Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Sie können eine erteilte Einwilligung jederzeit für die Zukunft widerrufen.

Widerspruchsrecht: Bei einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO können Sie aus Gründen Ihrer besonderen Situation Widerspruch nach Art. 21 DSGVO einlegen. Bitte wenden Sie sich dafür an die oben genannte Kontaktadresse.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem Aufenthaltsort, Arbeitsplatz oder am Ort eines vermuteten Verstoßes. Für den Betreiber in Rheinland-Pfalz ist dies der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz.

9. Optionale KI-Bildbeschreibungen beim Import

Der Betreiber kann beim Import eigener Fotos die Erstellung von Bildbeschreibungen mit der OpenAI API aktivieren. Bei ausgeschalteter KI findet diese Übermittlung nicht statt. Beim normalen Betrachten der öffentlichen Webseite werden keine Besucherfotos, IP-Adressen oder Browserdaten durch diese KI-Funktion an OpenAI übermittelt.

Wird die Funktion beim Import ausgewählt, wird eine verkleinerte JPEG-Vorschau mit höchstens 640 Pixeln an der längsten Seite zusammen mit einer allgemeinen Beschreibungsanweisung serverseitig an OpenAI gesendet. Ursprüngliche Dateinamen, EXIF-Metadaten, Albumtitel und Kontaktdaten werden nicht mitgesendet. Erkennbar abgebildete Personen bleiben in der Vorschau gegebenenfalls erkennbar. Zweck ist eine kurze deutsche Bildbeschreibung für das Reisealbum. Die KI soll keine Personen identifizieren oder sensible Eigenschaften ableiten; ihre Ergebnisse werden vom Betreiber geprüft und können korrigiert werden.

Bei Personenfotos setzt die Verarbeitung eine sie umfassende Einwilligung gemäß Art. 6 Abs. 1 Buchst. a DSGVO voraus. Die Einwilligung in eine öffentliche Fotoveröffentlichung ist davon zu unterscheiden. Ein Widerruf ist über die oben genannte Kontaktadresse möglich. Bei Fotos ohne Personenbezug gelten die datenschutzrechtlichen Betroffenenrechte nur, soweit dennoch personenbezogene Daten verarbeitet werden.

Empfänger der Bildvorschau ist der Anbieter der OpenAI API. Je nach gewähltem OpenAI-Vertrag, Dienstleister und Kontokonfiguration kann eine Verarbeitung außerhalb der EU/des EWR, insbesondere in den USA, erfolgen. Der Betreiber muss die vertraglichen Datenschutzbedingungen einschließlich der für sein Konto geltenden Garantien für internationale Übermittlungen vor Aktivierung prüfen. Die Funktion garantiert keine ausschließliche EU-Verarbeitung.

Die Anfragen verwenden store: false, sodass keine reguläre Speicherung der Antworten als abrufbarer Anwendungszustand angefordert wird. Nach den OpenAI-Dokumentationen können Sicherheitsprotokolle grundsätzlich bis zu 30 Tage aufbewahrt werden; für Bildinhalte und besondere Sicherheits- oder Rechtspflichten können Ausnahmen gelten. Die Option bedeutet daher nicht, dass OpenAI keinerlei Daten speichert. API-Inhalte werden nach Angaben von OpenAI ohne ausdrückliche Zustimmung nicht zum Modelltraining verwendet. Details: OpenAI-Datenverarbeitung und Aufbewahrung.

Die erzeugte Beschreibung wird im Album gespeichert, bis sie geändert oder mit dem Foto gelöscht wird. Im Hosting werden außerdem die gewählte Konfiguration und ein Tageszähler für KI-Anfragen gespeichert. Der API-Schlüssel liegt zugriffsgeschützt auf dem Server, getrennt von den öffentlichen Albumdaten. Es werden keine vollständigen API-Antworten oder Bildanfragen durch die Webseitenanwendung protokolliert.

10. Weitere Hinweise

Es findet durch diese Webseitenanwendung keine automatisierte Entscheidungsfindung einschließlich Profiling statt. Für das Betrachten der Inhalte müssen Sie keine Angaben in Formulare eingeben; die Übermittlung technisch notwendiger Verbindungsdaten ist zum Abruf erforderlich.

Wenn neue Funktionen, externe Inhalte oder Dienste hinzukommen, müssen diese Datenschutzhinweise entsprechend angepasst werden.

Stand: 14. November 2026