Datenschutzerklärung

Verantwortlicher

Ohne Konto

Die Startseite und die Spot-Seiten lassen sich ohne Konto aufrufen. Dabei werden keine Cookies gesetzt, es findet keine Analyse und kein Tracking statt. Eigene Orte merken setzt ein Konto voraus.

Mit Konto

Wer ein Konto anlegt, gibt eine E-Mail-Adresse und ein Passwort an. Gespeichert werden die E-Mail-Adresse, ein Passwort-Hash, der Anlagezeitpunkt und die gemerkten Spots. Ein Klarname wird nicht erhoben. Zweck ist die Bereitstellung der personalisierten Übersicht, Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Zur Anmeldung wird ein technisch notwendiges Session-Cookie gesetzt (__Host-fahrfenster.session_token). Es enthält eine zufällige Kennung, läuft nach 30 Tagen ab und wird beim Abmelden gelöscht. Andere Cookies werden nicht gesetzt, deshalb gibt es auch kein Einwilligungsbanner.

Eine IP-Adress-Historie wird nicht geführt. Zum Schutz vor automatisierten Anmelde- und Anlegeversuchen werden Anfragen kurzzeitig gezählt; der dabei verwendete Schlüssel enthält die IP-Adresse und wird nach Ablauf des Zeitfensters überschrieben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Sicherheit und Verfügbarkeit des Dienstes.

Aufruf der Seite

Beim Aufruf verarbeitet Cloudflare als Betreiber der Infrastruktur die technisch notwendigen Verbindungsdaten (IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browserkennung), um die Seite auszuliefern und Angriffe abzuwehren. Diese Verarbeitung findet auf Seiten von Cloudflare statt; wir werten sie nicht aus und führen daraus keine Statistik. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Auftragsverarbeiter

• Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA: Hosting, Datenbank und Zwischenspeicher. Die Anwendung läuft auf Cloudflare Workers, Daten liegen in Cloudflare D1 und Workers KV. Grundlage ist der Auftragsverarbeitungsvertrag, den Cloudflare als Bestandteil seiner Geschäftsbedingungen schließt. Eine Verarbeitung außerhalb der EU ist möglich; Cloudflare stützt sie auf die Standardvertragsklauseln der EU-Kommission.
• Open-Meteo: Quelle der Wettervorhersagen und der Ortssuche. Die Wetterabfragen stellt der Server, nicht der Browser der Besucher, und sie enthalten nur Koordinaten. Bei der Ortssuche wird der eingegebene Suchbegriff an Open-Meteo übermittelt; die IP-Adresse des Besuchers wird dabei nicht weitergegeben, weil auch diese Anfrage vom Server ausgeht.

Speicherdauer

Kontodaten bleiben gespeichert, bis das Konto gelöscht wird. Die Löschung entfernt Konto, Anmeldungen und gemerkte Spots unmittelbar und vollständig. Wetterdaten sind nicht personenbezogen und laufen nach 90 Minuten ab. Ein selbst angelegter Ort wird als Rasterzelle von rund 11 Kilometern gespeichert, nicht als genaue Koordinate; sobald niemand ihn mehr gemerkt hat, wird er nicht weiter abgerufen.

Deine Rechte

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch nach Art. 15 bis 21 DSGVO. Auskunft und Übertragbarkeit lassen sich direkt über Konto → Daten exportieren ausüben, die Löschung über Konto → Konto löschen. Für alles andere genügt eine Nachricht an webmaster@modl.dev. Außerdem besteht ein Beschwerderecht bei einer Aufsichtsbehörde; zuständig ist die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg.

Kein Passwort-Reset

Diese Version versendet keine E-Mails. Ein vergessenes Passwort lässt sich deshalb nicht zurücksetzen; das Konto kann nur neu angelegt werden.

Stand: Juli 2026.