Datenschutzerklärung

1. Verantwortlicher

2. Welche Daten wir verarbeiten

• Server-Logdaten: IP-Adresse, Zeitpunkt, URL, User-Agent u.Ä.
• Uploads: Fotos sowie optional Name, Nachricht und E-Mail-Adresse.
• Admin-Konten: E-Mail-Adresse, Rolle sowie ein Passwort-Hash (keine Klartextpasswörter).
• Moderation: Protokollierung von Moderationsaktionen (z.B. wer wann freigegeben/abgelehnt hat).

3. Zwecke und Rechtsgrundlagen

• Betrieb und Sicherheit (z.B. Logs, Missbrauchsvermeidung) – Art. 6 Abs. 1 lit. f DSGVO.
• Bereitstellung von Upload/Galerie/Kiosk – Verarbeitung der Upload-Inhalte und Darstellung freigegebener Inhalte.
• Freiwillige Angaben beim Upload (Name/Nachricht/E-Mail) – soweit erforderlich, auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
• Admin-Bereich – Authentifizierung und Berechtigungsverwaltung (Art. 6 Abs. 1 lit. b und/oder lit. f DSGVO).

4. Hosting / Empfänger

Die Anwendung wird in Österreich (bzw. innerhalb der EU/EWR) gehostet. Personenbezogene Daten können durch unseren Hosting-Provider als Auftragsverarbeiter verarbeitet werden.

Eine Übermittlung in Drittstaaten (außerhalb EU/EWR) findet nicht statt, sofern nicht ausdrücklich anders angegeben.

5. Speicherdauer

• Server-Logdaten: [z.B. 14–30 Tage]
• Uploads: bis zur Löschung der Gedenkseite bzw. nach Löschanfrage
• Admin-Konten: solange das Konto aktiv ist bzw. solange Aufbewahrung erforderlich ist
• Moderationsprotokolle: [z.B. solange die Gedenkseite aktiv ist]

6. Cookies & lokale Speicherung

Für den Admin-Bereich werden technisch notwendige Cookies für die Anmeldung verwendet. Zusätzlich speichern wir Ihre Auswahl im Cookie-Banner lokal im Browser (LocalStorage), um den Hinweis nicht bei jedem Besuch erneut anzuzeigen.

7. Ihre Rechte

Sie haben insbesondere folgende Rechte nach der DSGVO:

• Auskunft (Art. 15)
• Berichtigung (Art. 16)
• Löschung (Art. 17)
• Einschränkung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch (Art. 21)
• Widerruf einer Einwilligung (Art. 7 Abs. 3)

8. Beschwerderecht

Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren. In Österreich ist dies insbesondere die Österreichische Datenschutzbehörde (DSB).