Datenschutz

Testversion. Diese Erklärung beschreibt die tatsächliche technische Verarbeitung und ist eine Grundlage. Sie ersetzt keine rechtliche Prüfung. Angaben zum Verantwortlichen: [Betreiber, Anschrift, E-Mail eintragen]

Kurz gesagt

Welche Daten verarbeitet werden

Fahrzeugfoto. Vor dem Hochladen verkleinert dein Browser das Foto und speichert es neu. Dabei werden Metadaten wie GPS-Standort, Kameramodell und Aufnahmezeit entfernt. Auf dem Server wird das Foto im Arbeitsspeicher verarbeitet. Eine verkleinerte Vorschau für den Vorher/Nachher-Vergleich und das Ergebnisbild liegen bis zu 30 Minuten in einem temporären Verzeichnis und werden danach automatisch gelöscht. Nach einem Neustart des Servers wird dieses Verzeichnis vollständig geleert.

Kennzeichen und Personen. Fotos können Kennzeichen oder zufällig Personen zeigen. Sie werden nicht ausgewertet, nicht erkannt, nicht gespeichert und nicht weitergegeben. Das Kennzeichen bleibt im Ergebnis so, wie es fotografiert wurde.

IP-Adresse. Zum Schutz vor Missbrauch wird die Anzahl der Anfragen pro IP-Adresse begrenzt. Dafür wird die IP-Adresse nur als verschlüsselter Hash-Wert im Arbeitsspeicher gehalten, höchstens eine Stunde lang. Sie wird nicht auf die Festplatte geschrieben. Der Webserver führt ggf. Zugriffsprotokolle nach den Einstellungen des Hosters: [Protokollierung und Speicherdauer des Hostings eintragen].

Wenn du ein Konto anlegst

Ein Konto ist freiwillig. Es gibt dir eine Fahrzeugverwaltung: Du legst ein Fahrzeug an, fotografierst es Position für Position, pflegst die Daten und lädst alles als Paket herunter. Dafür werden dauerhaft gespeichert: deine E-Mail-Adresse, ein frei gewählter Anzeigename, dein Passwort nur als Hash (scrypt mit zufälligem Salt – im Klartext wird es nie gespeichert), deine Fahrzeugdaten und die Fotos, die du einem Fahrzeug zugeordnet hast.

Cookie. Beim Anmelden wird ein Cookie ovs_session mit einem zufälligen Sitzungsschlüssel gesetzt (HttpOnly, SameSite=Lax, über HTTPS nur Secure). Es enthält keine persönlichen Daten und dient nur dazu, dich angemeldet zu halten. Es läuft nach 30 Tagen ab, „Abmelden“ beendet die Sitzung sofort. Ein Einwilligungsbanner ist dafür nicht nötig, weil das Cookie technisch erforderlich ist.

Löschen. „Fahrzeug löschen“ entfernt den Datensatz und alle zugehörigen Fotodateien vom Server. Für die vollständige Löschung deines Kontos genügt eine Nachricht an den Betreiber [Kontaktadresse eintragen]. Eine automatische Löschung ungenutzter Konten gibt es in der Testversion nicht.

Andere Konten. Fahrzeuge und Fotos sind streng an dein Konto gebunden. Sie sind für andere Konten auch dann nicht abrufbar, wenn jemand die Adresse kennt.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der angefragten Funktion) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, missbrauchsfreien Betrieb).

Hosting

Die Verarbeitung findet ausschließlich auf dem Server des Betreibers statt: [Hoster und Standort eintragen]. Es werden keine externen Bild- oder KI-Dienste aufgerufen.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde. Ohne Konto sind die Daten nach spätestens 30 Minuten gelöscht; danach können wir ein Foto nicht mehr zuordnen oder herausgeben. Mit Konto kannst du deine Daten jederzeit selbst ansehen, ändern, als Paket herunterladen und löschen.

Open-Source-Komponenten

Open Vehicle Studio nutzt ausschließlich Komponenten, deren Lizenz den kommerziellen Betrieb erlaubt: